一种rootkit检测方法、装置及服务器

摘要

本发明实施例公开了一种rootkit检测方法、装置及服务器，该方法应用于linux系统，该linux系统包括预先备份有系统调用表的安全备份区，该linux系统分为ring3态和ring0态。所述方法包括：在检测到linux系统运行时，加载预先部署在linux系统中的内核模块，并触发内核模块中的获取程序获取ring0态中的当前系统调用表，从安全备份区获取预先备份的系统调用表，并调用ring3态中的比较程序确定该预先备份的系统调用表与当前系统调用表是否一致，若不一致，则确定linux系统的ring0态被rootkit攻击。通过本发明实施例，有利于提高rootkit检测的准确性。